Microsoft ra mắt MAI-Cyber-1-Flash và Project Perception: Hệ thống an ninh AI tìm ra lỗ hổng nghiêm trọng với chi phí chỉ bằng một nửa

MAI-Cyber-1-Flash: Mô hình nhỏ gọn được xây dựng để săn lỗ hổng

MAI-Cyber-1-Flash là một mô hình có 5 tỷ tham số (5-billion-parameter), khiến nó trở nên tương đối nhỏ so với các tiêu chuẩn AI hiện đại . Nó được phát triển từ dòng MAI-Code-1-Flash — bản thân nó là hậu duệ của dòng mô hình suy luận MAI-Thinking-1 rộng lớn hơn của Microsoft, vốn đã được công bố vào tháng 6 năm 2026 . Mô hình này được tinh chỉnh đặc biệt cho các quy trình làm việc về lỗ hổng an ninh mạng, bao gồm phát hiện, xác thực, phân loại và tạo bản vá, tất cả đều nằm trong hệ thống quét nội bộ có tên mã là MDASH của Microsoft .

Tuyên bố về hiệu năng (kèm lưu ý quan trọng)

Microsoft báo cáo rằng MAI-Cyber-1-Flash, khi chạy bên trong MDASH, đạt 96% trên benchmark CyberGym — một benchmark tùy chỉnh của Microsoft được thiết kế để kiểm tra khả năng phát hiện, xác thực và vá lỗ hổng — cao hơn 12 điểm phần trăm so với Claude Mythos 5 của Anthropic (đạt khoảng 84%) . Theo Microsoft, cấu hình này cũng mang lại mức tiết kiệm chi phí khoảng 50% so với việc chỉ dựa vào các mô hình tiên tiến của bên thứ ba, vì mô hình nội bộ xử lý khoảng 90% các tác vụ trong quy trình MDASH, chỉ dành các mô hình đắt tiền như GPT-5.4 của OpenAI cho những trường hợp phức tạp nhất .

Lưu ý về xác minh độc lập: Các con số về hiệu năng và chi phí này là tuyên bố từ phía Microsoft. Theo báo cáo từ Digital Applied, chưa có bên thứ ba nào xác minh độc lập điểm số 96% trên CyberGym, và các mục trên bảng xếp hạng CyberGym là do các phòng thí nghiệm tham gia tự báo cáo . The New York Times cũng lưu ý rằng Microsoft đã không chia sẻ mô hình này với những người kiểm tra độc lập để đánh giá trước khi phát hành .

Hiệu chỉnh ưu tiên bảo mật

Microsoft đã công bố một Model Card cho MAI-Cyber-1-Flash, ghi lại quá trình hiệu chỉnh an toàn, dữ liệu tinh chỉnh và mục đích sử dụng trong hệ thống MDASH . Hệ thống sử dụng cơ chế tranh luận giữa nhiều mô hình cùng với một quy trình chứng minh chuyên dụng (proof pipeline) để loại bỏ các kết quả dương tính giả trước khi bất kỳ phát hiện nào đến tay kỹ sư con người .

MDASH: Cỗ máy đã chứng minh giá trị trong thực tế

MDASH (Multi-Model Agentic Scanning Harness) là hệ thống nền tảng mà MAI-Cyber-1-Flash hoạt động bên trong. Nó điều phối nhiều LLM — bao gồm mô hình của Microsoft, GPT-5.4 của OpenAI và các mô hình khác — trong một quy trình phối hợp quét, xác thực và khắc phục . Logic định tuyến mô hình sẽ giao các tác vụ thông thường cho MAI-Cyber-1-Flash rẻ hơn và chỉ chuyển các tác vụ suy luận khó nhất lên các mô hình lớn hơn .

Các lỗ hổng thực tế được tìm thấy

MDASH đã chứng minh giá trị của mình trong thực tế, trước cả khi được công bố chính thức:

• Bản vá tháng 5 năm 2026 (Patch Tuesday): MDASH đã độc lập phát hiện 16 lỗ hổng chưa từng được biết đến trên toàn bộ hệ thống mạng và xác thực của Windows. Bốn trong số đó là lỗi thực thi mã từ xa (RCE) nghiêm trọng trong các thành phần cốt lõi bao gồm ngăn xếp TCP/IP của nhân Windows và dịch vụ IKEv2 . Một trong những lỗi RCE nghiêm trọng là CVE-2026-33824 (điểm CVSS 9.8), một lỗ hổng double-free trong ikeext.dll có thể cho phép kẻ tấn công chưa xác thực gửi các gói tin được chế tạo đặc biệt đến máy tính Windows có bật IKEv2 . Đợt vá tháng 5 năm 2026 của Microsoft đã sửa tổng cộng 118 CVE, với 30 CVE được đánh giá là nghiêm trọng .
• Phát hiện tháng 6 năm 2026: MDASH tiếp tục tìm thấy các lỗ hổng bổ sung ngoài ngăn xếp mạng, bao gồm các phát hiện trong Hyper-V, Active Directory và nhân Windows . Theo báo cáo, Microsoft đã vá 622 lỗi trong một tháng với sự trợ giúp của MDASH .

Các lỗ hổng được tìm thấy bằng cách sử dụng hệ thống tranh luận đa mô hình, nơi các tác tử AI tranh luận về việc liệu một phát hiện có thể khai thác được hay không trước khi nó được chuyển đến các kỹ sư con người .

Project Perception: An ninh tác tử với các đội Đỏ, Xanh dương và Xanh lá

Project Perception là nền tảng thương mại được xây dựng dựa trên MDASH và MAI-Cyber-1-Flash. Microsoft định vị đây là một "ngăn xếp an ninh mạng mới" kết hợp các tín hiệu, bối cảnh bảo mật, mô hình chuyên dụng và các tác tử thành một hệ thống phòng thủ học hỏi liên tục, được thiết kế để "sử dụng AI để bảo vệ chống lại AI" .

Mô hình phối hợp tác tử

Project Perception triển khai các nhóm tác tử AI được tổ chức thành :

• Đội Đỏ (Red team): Mô phỏng hành vi của kẻ tấn công để thăm dò điểm yếu
• Đội Xanh dương (Blue team): Phát hiện mối đe dọa và điều tra các tín hiệu
• Đội Xanh lá (Green team): Các tác tử khắc phục và vá lỗi

Hệ thống định tuyến các tác vụ qua các mô hình dựa trên hiệu quả — nó có thể triển khai MAI-Cyber-1-Flash của Microsoft, GPT-5.4 của OpenAI hoặc các mô hình của Anthropic tùy thuộc vào mô hình nào phù hợp nhất cho bước công việc cụ thể .

Phạm vi và khả năng sẵn sàng

Mặc dù ban đầu tập trung vào quản lý lỗ hổng phần mềm, Microsoft mô tả Project Perception sẽ mở rộng sang các quy trình bảo mật rộng hơn — giám sát liên tục, điều tra mối đe dọa và khắc phục tự động — tạo thành một "hệ thống phòng thủ học hỏi liên tục" .

Project Perception sẽ bước vào giai đoạn dùng thử công khai (public preview) từ ngày 3 tháng 8 năm 2026 dành cho các khách hàng doanh nghiệp của Microsoft đang thử nghiệm hệ thống tác tử MDASH . Ban đầu, nó sẽ có sẵn trong Microsoft Defender, với kế hoạch mở rộng ra tất cả các sản phẩm Bảo mật của Microsoft .

Bối cảnh rộng hơn: Cuộc chạy đua vũ trang AI trong an ninh mạng

Sự kiện ra mắt thứ Hai này diễn ra trong bối cảnh cuộc chạy đua vũ trang AI trong an ninh mạng ngày càng gay gắt. Anthropic trước đó đã dẫn đầu với mô hình bảo mật Claude Mythos, còn Google và OpenAI cũng đang đầu tư mạnh mẽ vào việc phát hiện lỗ hổng bằng AI . Microsoft đã đóng khung thông báo xoay quanh nhu cầu đối phó với những kẻ tấn công sử dụng AI bằng hệ thống phòng thủ AI, lập luận rằng các công cụ bảo mật truyền thống không thể theo kịp .

Kiến trúc định tuyến mô hình — sử dụng một mô hình chuyên gia nhỏ, rẻ tiền cùng với các mô hình tiên tiến đắt tiền — là một điểm khác biệt cạnh tranh về chi phí. Các doanh nghiệp đang chịu áp lực ngân sách cho các công cụ bảo mật AI coi mức giảm 50% chi phí là một điểm bán hàng chính .

Với Project Perception sắp bước vào giai đoạn dùng thử công khai vào ngày 3 tháng 8 và MDASH đã chứng minh được giá trị trong thực tế với 16 CVE thực tế được tìm thấy chỉ trong một chu kỳ vá lỗi, Microsoft đang đặt cược rằng hồ sơ phát hiện lỗ hổng trực tiếp sẽ có trọng lượng hơn các điểm số benchmark đơn thuần trong các quyết định mua hàng của doanh nghiệp . Câu hỏi hiện tại là liệu xác minh độc lập có ủng hộ các tuyên bố của Microsoft hay không — và các doanh nghiệp sẽ nhanh chóng tin tưởng đến mức nào để giao cho một hệ thống AI liên tục thăm dò cơ sở hạ tầng của chính họ.